[{"data":1,"prerenderedAt":358},["ShallowReactive",2],{"footer-services-fr":3,"footer-local-fr":28,"cmp-\u002Fcomparatifs\u002Fantivirus-edr-mdr-protection-postes":45,"cmp-alt-\u002Fcomparatifs\u002Fantivirus-edr-mdr-protection-postes":344,"cmp-others-\u002Fcomparatifs\u002Fantivirus-edr-mdr-protection-postes":346},[4,8,12,16,20,24],{"path":5,"navTitle":6,"order":7},"\u002Fservices\u002Faudit-cybersecurite","Audit de cybersécurité",1,{"path":9,"navTitle":10,"order":11},"\u002Fservices\u002Ftest-intrusion","Test d'intrusion",2,{"path":13,"navTitle":14,"order":15},"\u002Fservices\u002Faudit-microsoft-365-google-workspace","Audit Microsoft 365 \u002F Google Workspace",3,{"path":17,"navTitle":18,"order":19},"\u002Fservices\u002Fconformite-loi-25","Conformité Loi 25",4,{"path":21,"navTitle":22,"order":23},"\u002Fservices\u002Fremediation-durcissement","Remédiation et durcissement",5,{"path":25,"navTitle":26,"order":27},"\u002Fservices\u002Faccompagnement-continu","Accompagnement continu (vCISO)",6,[29,33,37,41],{"path":30,"city":31,"translationKey":32},"\u002Faudit-cybersecurite\u002Fmontreal","Montréal","montreal",{"path":34,"city":35,"translationKey":36},"\u002Faudit-cybersecurite\u002Flaval","Laval","laval",{"path":38,"city":39,"translationKey":40},"\u002Faudit-cybersecurite\u002Frive-sud","Rive-Sud","rive-sud",{"path":42,"city":43,"translationKey":44},"\u002Faudit-cybersecurite\u002Frive-nord","Rive-Nord","rive-nord",{"id":46,"title":47,"body":48,"criteria":181,"date":236,"description":237,"extension":238,"faq":239,"keyword":252,"meta":253,"navigation":254,"options":255,"path":298,"rawbody":299,"seo":300,"sources":301,"stem":329,"translationKey":330,"updated":331,"verdict":332,"verified":342,"__hash__":343},"comparisons_fr\u002Fcomparatifs\u002Fantivirus-edr-mdr-protection-postes.md","Antivirus, EDR ou MDR : quelle protection pour vos postes ?",{"type":49,"value":50,"toc":174},"minimark",[51,55,64,85,90,93,96,100,103,111,115,118,121,125,128,156,163,170],[52,53,54],"p",{},"« On a un antivirus, on est corrects. » C'est souvent la première réponse d'un dirigeant de PME quand on parle de protection des postes. Le problème, c'est que les attaques actuelles passent rarement par un fichier que l'antivirus reconnaît. L'intrus se connecte avec un mot de passe volé, utilise les outils d'administration déjà présents sur le réseau et prend son temps.",[52,56,57,58,63],{},"Antivirus, EDR et MDR ne sont pas trois marques concurrentes : ce sont trois niveaux de protection qui s'empilent. Ce comparatif vous aide à choisir le bon niveau selon votre taille et vos ressources. Pour comparer les produits EDR eux-mêmes, consultez notre ",[59,60,62],"a",{"href":61},"\u002Fcomparatifs\u002Fedr-pme-comparatif","comparatif des EDR pour PME",".",[65,66,69],"callout",{"title":67,"type":68},"Notre méthode","info",[70,71,72,76,79,82],"ul",{},[73,74,75],"li",{},"Nous comparons des approches, pas des produits. Chaque valeur du tableau s'appuie sur les publications du Centre canadien pour la cybersécurité, de la CISA et du NCSC britannique, consultées en octobre 2026.",[73,77,78],{},"Critères retenus : approche de détection, capacité d'intervention, surveillance 24\u002F7, compétences requises, traces pour l'enquête, modèle de coût et position des autorités.",[73,80,81],{},"Aucun prix n'est cité : les modèles de coût sont décrits de façon qualitative.",[73,83,84],{},"Ce comparatif n'est pas commandité.",[86,87,89],"h2",{"id":88},"antivirus-le-plancher-pas-le-plafond","Antivirus : le plancher, pas le plafond",[52,91,92],{},"Un antivirus reste indispensable. Les contrôles de base du Centre canadien pour la cybersécurité demandent à toutes les PME un logiciel antimaliciel qui se met à jour et analyse les postes automatiquement. Bonne nouvelle : l'antivirus intégré à Windows et à macOS, s'il est activé et à jour, peut remplir ce rôle. Le NCSC britannique juge d'ailleurs qu'il répond aux besoins de bien des organisations.",[52,94,95],{},"Sa limite tient à sa méthode. L'antivirus traditionnel compare les fichiers à des signatures de codes malveillants connus, une approche dont le NCSC constate qu'elle a perdu en efficacité avec l'évolution des menaces. La CISA, de son côté, observe que beaucoup d'organisations n'ont pas les capacités nécessaires pour détecter les attaquants qui se servent des outils légitimes déjà présents sur le système (la technique dite living off the land). Un antivirus ne voit pas grand-chose de ce scénario.",[86,97,99],{"id":98},"edr-voir-lattaque-à-condition-de-regarder","EDR : voir l'attaque, à condition de regarder",[52,101,102],{},"L'EDR surveille en continu ce qui se passe sur les postes et les serveurs : processus lancés, connexions, modifications de fichiers. Le Centre canadien recommande d'envisager l'EDR, ou le XDR, pour détecter une activité anormale et y réagir, et il range les journaux EDR parmi les journaux de sécurité utiles en cas d'incident. Selon le produit, l'EDR peut aussi ramener un poste à son état d'avant l'infection. La CISA, dans son guide sur les rançongiciels, recommande l'EDR ou la liste d'applications autorisées sur tous les actifs.",[52,104,105,106,110],{},"Le revers : le Centre canadien classe l'EDR parmi les contrôles avancés, qui exigent des ressources supplémentaires. Un EDR mal configuré, ou dont personne ne lit les alertes, rassure sans protéger. Relisez l'",[59,107,109],{"href":108},"\u002Fblogue\u002Francongiciel-pme-anatomie-attaque","anatomie d'une attaque par rançongiciel"," : il suffit d'une alerte qui sonne à 23 h un vendredi et que quelqu'un lit le lundi matin.",[86,112,114],{"id":113},"mdr-des-yeux-ouverts-jour-et-nuit","MDR : des yeux ouverts jour et nuit",[52,116,117],{},"Le MDR répond à cette question : qui regarde ? Une équipe externe surveille vos outils de détection 24 heures sur 24, valide les alertes et intervient ou vous avise, selon le contrat. Le Centre canadien cite cette surveillance continue parmi les avantages des fournisseurs de services de sécurité gérés, tout comme la réduction des coûts d'embauche de spécialistes.",[52,119,120],{},"Il en nomme aussi les limites. Le coût peut être prohibitif pour certaines organisations. Vous confiez la surveillance à un tiers, mais le risque reste le vôtre, tout comme la responsabilité de l'intervention. Le NCSC britannique ajoute qu'une équipe externe connaît moins bien vos systèmes et peut réagir moins vite qu'une équipe interne. D'où l'importance du contrat : délais garantis, mode d'avis, gestes autorisés sans votre accord, lieu de conservation des journaux.",[86,122,124],{"id":123},"comment-choisir","Comment choisir",[52,126,127],{},"Partez d'une question simple : si une attaque commence samedi à 2 h, qui s'en aperçoit, et quand ?",[129,130,131,138,144,150],"ol",{},[73,132,133,137],{},[134,135,136],"strong",{},"Moins de 15 employés, un fournisseur TI à temps partiel"," : un EDR, souvent déjà payé dans votre forfait Microsoft 365, dont les alertes sont transmises au fournisseur TI avec un délai d'intervention écrit.",[73,139,140,143],{},[134,141,142],{},"De 25 à 100 employés, sans personne dédiée à la sécurité"," : un MDR. Le temps nécessaire pour trier les alertes dépasse vite ce qu'un fournisseur TI généraliste peut offrir.",[73,145,146,149],{},[134,147,148],{},"Plus de 100 employés avec une équipe TI"," : un MDR qui renforce l'équipe le soir, la fin de semaine et pendant les vacances.",[73,151,152,155],{},[134,153,154],{},"Partout"," : l'antivirus intégré reste actif sur tous les appareils, y compris ceux que l'EDR ne couvre pas.",[52,157,158,159,63],{},"Avant de signer avec un fournisseur MDR, posez au minimum ces questions : agissez-vous ou vous contentez-vous d'alerter ? En combien de minutes ? Qui joignez-vous chez nous, la nuit ? Où nos journaux sont-ils stockés ? Les réponses vous serviront aussi pour ",[59,160,162],{"href":161},"\u002Fblogue\u002Fassurance-cyber-questionnaire-assureur","réussir le questionnaire d'assurance cyber",[52,164,165,166,169],{},"Vous ne savez pas si votre EDR couvre réellement tous vos postes et serveurs, ni qui reçoit ses alertes ? Notre ",[59,167,168],{"href":5},"audit de cybersécurité"," le vérifie, poste par poste, et vous remet un plan priorisé.",[171,172],"cta",{"variant":173},"devis",{"title":175,"searchDepth":11,"depth":15,"links":176},"",[177,178,179,180],{"id":88,"depth":11,"text":89},{"id":98,"depth":11,"text":99},{"id":113,"depth":11,"text":114},{"id":123,"depth":11,"text":124},[182,188,194,200,206,212,218,224,230],{"label":183,"values":184},"Approche de détection",[185,186,187],"Signatures de codes malveillants connus","Analyse continue du comportement des postes et des serveurs","Outil de détection (souvent un EDR) et analystes qui valident les alertes",{"label":189,"values":190},"Repère une intrusion sans code malveillant connu",[191,192,193],"Peu probable","Oui, par l'activité anormale","Oui, avec en plus l'analyse humaine",{"label":195,"values":196},"Capacité d'intervention",[197,198,199],"Quarantaine ou suppression du fichier détecté","Confinement et correction du poste, à déclencher ou à automatiser","Les analystes interviennent ou vous avisent, selon le contrat",{"label":201,"values":202},"Qui surveille les alertes 24\u002F7",[203,204,205],"Personne, sauf si l'antivirus est géré de façon centrale","Votre équipe ou votre fournisseur TI, selon ses heures","Le centre des opérations de sécurité du fournisseur",{"label":207,"values":208},"Compétences requises à l'interne",[209,210,211],"Faibles : vérifier que la protection est active et à jour","Élevées : configurer, trier les alertes, enquêter","Modérées : une personne qui connaît vos systèmes et peut autoriser une intervention",{"label":213,"values":214},"Traces pour l'enquête et le signalement",[215,216,217],"Limitées aux détections","Journaux d'activité des postes (journaux EDR)","Journaux EDR et rapports d'incident du fournisseur",{"label":219,"values":220},"Modèle de coût typique",[221,222,223],"Inclus dans le système d'exploitation, ou licence par appareil","Licence par appareil ou par utilisateur, parfois incluse dans le forfait bureautique","Abonnement de service sur soumission",{"label":225,"values":226},"Position des autorités",[227,228,229],"Contrôle de base pour toutes les PME (Centre canadien)","Recommandé par la CISA ; à envisager selon le Centre canadien","Surveillance 24\u002F7 citée par le Centre canadien parmi les avantages des services gérés",{"label":231,"values":232},"Risque principal",[233,234,235],"Une intrusion sans code connu passe inaperçue","Des alertes que personne ne lit la nuit ou la fin de semaine","Un contrat flou sur ce que le fournisseur fait vraiment","2026-10-24","Antivirus, EDR ou MDR : détection, intervention, surveillance 24\u002F7, compétences et modèle de coût comparés pour une PME de 10, 50 ou 150 employés.","md",[240,243,246,249],{"q":241,"a":242},"Quelle est la différence entre un antivirus et un EDR ?","L'antivirus cherche surtout des codes malveillants connus et les met en quarantaine. L'EDR surveille en continu le comportement des postes pour repérer une activité anormale, même sans fichier malveillant connu, et permet d'intervenir à distance. Évitez d'installer deux antivirus sur un même poste : le NCSC britannique prévient qu'ils peuvent entrer en conflit. Vérifiez auprès du fabricant comment l'EDR cohabite avec l'antivirus intégré.",{"q":244,"a":245},"Microsoft Defender suffit-il pour une PME ?","L'antivirus Microsoft Defender intégré à Windows couvre le contrôle de base. Pour l'EDR, il faut Microsoft Defender for Business, inclus dans Microsoft 365 Business Premium ou vendu séparément. Dans les deux cas, la question clé reste la même : qui lit les alertes, et en combien de temps ?",{"q":247,"a":248},"Un service MDR remplace-t-il notre fournisseur TI ?","Non. Le MDR surveille les menaces et intervient ; votre fournisseur TI continue de gérer les postes, les correctifs et les sauvegardes. Le Centre canadien rappelle que votre organisation reste responsable de l'intervention en cas d'incident : le contrat doit préciser les délais, la façon dont vous êtes avisé et ce que le fournisseur peut faire sans votre accord.",{"q":250,"a":251},"Le XDR est-il meilleur qu'un EDR ?","Le XDR étend la détection au-delà des postes : courriel, comptes infonuagiques, réseau. Le Centre canadien le mentionne aux côtés de l'EDR, mais il n'existe pas de définition officielle unique et le contenu varie d'un fabricant à l'autre. Demandez quelles sources sont réellement couvertes plutôt que de vous fier à l'étiquette.","antivirus EDR MDR différence",{},true,[256,270,284],{"name":257,"url":258,"tagline":259,"pricing":260,"bestFor":261,"pros":262,"cons":266},"Antivirus traditionnel","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fcollection\u002Fdevice-security-guidance\u002Fpolicies-and-settings\u002Fantivirus-and-other-security-software","Un logiciel installé sur chaque poste qui repère, met en quarantaine ou supprime les codes malveillants connus.","Intégré à Windows et à macOS sans frais supplémentaires ; les produits commerciaux se vendent par appareil ou par utilisateur","Le plancher de protection de tout appareil, à compléter dès que l'entreprise détient des données sensibles.",[263,264,265],"Déjà intégré aux principaux systèmes d'exploitation","Fait partie des contrôles de base du Centre canadien pour la cybersécurité (mises à jour et analyses automatiques)","Presque aucune compétence requise",[267,268,269],"Repose surtout sur les signatures de codes connus, une approche dont le NCSC britannique constate l'efficacité réduite","Peu utile contre un attaquant qui se sert d'un compte volé et d'outils légitimes","Sans console centrale, personne ne voit ses alertes",{"name":271,"url":272,"tagline":273,"pricing":274,"bestFor":275,"pros":276,"cons":280},"EDR","https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fchoisir-la-solution-de-cybersecurite-qui-convient-le-mieux-votre-organisation-itsm10023","Détection et réponse sur les terminaux : un agent qui surveille en continu le comportement des postes et des serveurs, et qui permet d'intervenir à distance.","Licence par appareil ou par utilisateur ; incluse dans certains forfaits, comme Microsoft 365 Business Premium (Defender for Business)","Les PME qui ont une ressource TI, interne ou externe, capable de lire les alertes et d'agir vite.",[277,278,279],"Repère une activité anormale, même sans fichier malveillant connu","Permet d'intervenir sur le poste et, selon le produit, de le ramener à son état d'avant l'infection","Produit des journaux d'activité utiles à l'enquête et au signalement d'un incident",[281,282,283],"Classé par le Centre canadien parmi les contrôles avancés, qui demandent des ressources supplémentaires","Quelqu'un doit configurer l'outil et trier les alertes","Sans surveillance 24\u002F7, une alerte du samedi attend le lundi",{"name":285,"url":286,"tagline":287,"pricing":288,"bestFor":289,"pros":290,"cons":294},"MDR","https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Ffacteurs-considerer-par-les-clients-de-services-geres-en-matiere-de-cybersecurite","Détection et réponse gérées : une équipe externe surveille vos outils de détection jour et nuit, enquête et intervient selon le contrat.","Abonnement de service, généralement sur soumission, qui s'ajoute à l'outil de détection ou l'inclut","Les PME sans équipe de sécurité qui veulent qu'une alerte de 2 h du matin soit traitée avant l'ouverture des bureaux.",[291,292,293],"Surveillance 24\u002F7 par un centre des opérations de sécurité, sans embauche","Des analystes valident les alertes avant de vous déranger","Renforce une petite équipe TI interne au lieu de la remplacer",[295,296,297],"Un coût que le Centre canadien juge prohibitif pour certaines organisations","Vous confiez la surveillance à un tiers, mais le risque et la responsabilité de l'intervention restent les vôtres","Des analystes externes connaissent moins bien vos systèmes qu'une équipe interne (NCSC)","\u002Fcomparatifs\u002Fantivirus-edr-mdr-protection-postes","---\ntitle: \"Antivirus, EDR ou MDR : quelle protection pour vos postes ?\"\ndescription: \"Antivirus, EDR ou MDR : détection, intervention, surveillance 24\u002F7, compétences et modèle de coût comparés pour une PME de 10, 50 ou 150 employés.\"\ndate: 2026-10-24\nverified: \"octobre 2026\"\ntranslationKey: antivirus-edr-mdr\nkeyword: \"antivirus EDR MDR différence\"\noptions:\n  - name: \"Antivirus traditionnel\"\n    url: \"https:\u002F\u002Fwww.ncsc.gov.uk\u002Fcollection\u002Fdevice-security-guidance\u002Fpolicies-and-settings\u002Fantivirus-and-other-security-software\"\n    tagline: \"Un logiciel installé sur chaque poste qui repère, met en quarantaine ou supprime les codes malveillants connus.\"\n    pricing: \"Intégré à Windows et à macOS sans frais supplémentaires ; les produits commerciaux se vendent par appareil ou par utilisateur\"\n    bestFor: \"Le plancher de protection de tout appareil, à compléter dès que l'entreprise détient des données sensibles.\"\n    pros: [\"Déjà intégré aux principaux systèmes d'exploitation\", \"Fait partie des contrôles de base du Centre canadien pour la cybersécurité (mises à jour et analyses automatiques)\", \"Presque aucune compétence requise\"]\n    cons: [\"Repose surtout sur les signatures de codes connus, une approche dont le NCSC britannique constate l'efficacité réduite\", \"Peu utile contre un attaquant qui se sert d'un compte volé et d'outils légitimes\", \"Sans console centrale, personne ne voit ses alertes\"]\n  - name: \"EDR\"\n    url: \"https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fchoisir-la-solution-de-cybersecurite-qui-convient-le-mieux-votre-organisation-itsm10023\"\n    tagline: \"Détection et réponse sur les terminaux : un agent qui surveille en continu le comportement des postes et des serveurs, et qui permet d'intervenir à distance.\"\n    pricing: \"Licence par appareil ou par utilisateur ; incluse dans certains forfaits, comme Microsoft 365 Business Premium (Defender for Business)\"\n    bestFor: \"Les PME qui ont une ressource TI, interne ou externe, capable de lire les alertes et d'agir vite.\"\n    pros: [\"Repère une activité anormale, même sans fichier malveillant connu\", \"Permet d'intervenir sur le poste et, selon le produit, de le ramener à son état d'avant l'infection\", \"Produit des journaux d'activité utiles à l'enquête et au signalement d'un incident\"]\n    cons: [\"Classé par le Centre canadien parmi les contrôles avancés, qui demandent des ressources supplémentaires\", \"Quelqu'un doit configurer l'outil et trier les alertes\", \"Sans surveillance 24\u002F7, une alerte du samedi attend le lundi\"]\n  - name: \"MDR\"\n    url: \"https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Ffacteurs-considerer-par-les-clients-de-services-geres-en-matiere-de-cybersecurite\"\n    tagline: \"Détection et réponse gérées : une équipe externe surveille vos outils de détection jour et nuit, enquête et intervient selon le contrat.\"\n    pricing: \"Abonnement de service, généralement sur soumission, qui s'ajoute à l'outil de détection ou l'inclut\"\n    bestFor: \"Les PME sans équipe de sécurité qui veulent qu'une alerte de 2 h du matin soit traitée avant l'ouverture des bureaux.\"\n    pros: [\"Surveillance 24\u002F7 par un centre des opérations de sécurité, sans embauche\", \"Des analystes valident les alertes avant de vous déranger\", \"Renforce une petite équipe TI interne au lieu de la remplacer\"]\n    cons: [\"Un coût que le Centre canadien juge prohibitif pour certaines organisations\", \"Vous confiez la surveillance à un tiers, mais le risque et la responsabilité de l'intervention restent les vôtres\", \"Des analystes externes connaissent moins bien vos systèmes qu'une équipe interne (NCSC)\"]\ncriteria:\n  - label: \"Approche de détection\"\n    values: [\"Signatures de codes malveillants connus\", \"Analyse continue du comportement des postes et des serveurs\", \"Outil de détection (souvent un EDR) et analystes qui valident les alertes\"]\n  - label: \"Repère une intrusion sans code malveillant connu\"\n    values: [\"Peu probable\", \"Oui, par l'activité anormale\", \"Oui, avec en plus l'analyse humaine\"]\n  - label: \"Capacité d'intervention\"\n    values: [\"Quarantaine ou suppression du fichier détecté\", \"Confinement et correction du poste, à déclencher ou à automatiser\", \"Les analystes interviennent ou vous avisent, selon le contrat\"]\n  - label: \"Qui surveille les alertes 24\u002F7\"\n    values: [\"Personne, sauf si l'antivirus est géré de façon centrale\", \"Votre équipe ou votre fournisseur TI, selon ses heures\", \"Le centre des opérations de sécurité du fournisseur\"]\n  - label: \"Compétences requises à l'interne\"\n    values: [\"Faibles : vérifier que la protection est active et à jour\", \"Élevées : configurer, trier les alertes, enquêter\", \"Modérées : une personne qui connaît vos systèmes et peut autoriser une intervention\"]\n  - label: \"Traces pour l'enquête et le signalement\"\n    values: [\"Limitées aux détections\", \"Journaux d'activité des postes (journaux EDR)\", \"Journaux EDR et rapports d'incident du fournisseur\"]\n  - label: \"Modèle de coût typique\"\n    values: [\"Inclus dans le système d'exploitation, ou licence par appareil\", \"Licence par appareil ou par utilisateur, parfois incluse dans le forfait bureautique\", \"Abonnement de service sur soumission\"]\n  - label: \"Position des autorités\"\n    values: [\"Contrôle de base pour toutes les PME (Centre canadien)\", \"Recommandé par la CISA ; à envisager selon le Centre canadien\", \"Surveillance 24\u002F7 citée par le Centre canadien parmi les avantages des services gérés\"]\n  - label: \"Risque principal\"\n    values: [\"Une intrusion sans code connu passe inaperçue\", \"Des alertes que personne ne lit la nuit ou la fin de semaine\", \"Un contrat flou sur ce que le fournisseur fait vraiment\"]\nverdict:\n  - profile: \"Bureau de 10 employés sur Microsoft 365, avec un fournisseur TI à temps partiel\"\n    pick: \"EDR\"\n    why: \"L'EDR est déjà inclus si vous êtes sur Microsoft 365 Business Premium. Exigez par écrit que votre fournisseur TI reçoive les alertes et précise son délai d'intervention, fin de semaine comprise.\"\n  - profile: \"Cabinet de 50 employés à Laval, sans personne dédiée à la sécurité\"\n    pick: \"MDR\"\n    why: \"À cette taille, personne n'a le temps de trier des alertes, encore moins la nuit. Le MDR apporte la surveillance 24\u002F7 ; gardez à l'interne une personne qui connaît vos systèmes et peut autoriser une intervention.\"\n  - profile: \"Manufacturier de 150 employés de la Beauce, avec une petite équipe TI interne\"\n    pick: \"MDR\"\n    why: \"L'équipe interne garde la main sur les postes et les correctifs ; le MDR couvre les soirs, les fins de semaine et l'analyse des alertes. Le Centre canadien présente justement ce renfort comme un avantage des services gérés.\"\nfaq:\n  - q: \"Quelle est la différence entre un antivirus et un EDR ?\"\n    a: \"L'antivirus cherche surtout des codes malveillants connus et les met en quarantaine. L'EDR surveille en continu le comportement des postes pour repérer une activité anormale, même sans fichier malveillant connu, et permet d'intervenir à distance. Évitez d'installer deux antivirus sur un même poste : le NCSC britannique prévient qu'ils peuvent entrer en conflit. Vérifiez auprès du fabricant comment l'EDR cohabite avec l'antivirus intégré.\"\n  - q: \"Microsoft Defender suffit-il pour une PME ?\"\n    a: \"L'antivirus Microsoft Defender intégré à Windows couvre le contrôle de base. Pour l'EDR, il faut Microsoft Defender for Business, inclus dans Microsoft 365 Business Premium ou vendu séparément. Dans les deux cas, la question clé reste la même : qui lit les alertes, et en combien de temps ?\"\n  - q: \"Un service MDR remplace-t-il notre fournisseur TI ?\"\n    a: \"Non. Le MDR surveille les menaces et intervient ; votre fournisseur TI continue de gérer les postes, les correctifs et les sauvegardes. Le Centre canadien rappelle que votre organisation reste responsable de l'intervention en cas d'incident : le contrat doit préciser les délais, la façon dont vous êtes avisé et ce que le fournisseur peut faire sans votre accord.\"\n  - q: \"Le XDR est-il meilleur qu'un EDR ?\"\n    a: \"Le XDR étend la détection au-delà des postes : courriel, comptes infonuagiques, réseau. Le Centre canadien le mentionne aux côtés de l'EDR, mais il n'existe pas de définition officielle unique et le contenu varie d'un fabricant à l'autre. Demandez quelles sources sont réellement couvertes plutôt que de vous fier à l'étiquette.\"\nsources:\n  - title: \"Centre canadien pour la cybersécurité : Choisir la solution de cybersécurité qui convient le mieux à votre organisation (ITSM.10.023)\"\n    url: \"https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fchoisir-la-solution-de-cybersecurite-qui-convient-le-mieux-votre-organisation-itsm10023\"\n  - title: \"Centre canadien pour la cybersécurité : Contrôles de cybersécurité de base pour les petites et moyennes organisations\"\n    url: \"https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fcontroles-de-cybersecurite-de-base-pour-les-petites-et-moyennes-organisations\"\n  - title: \"Centre canadien pour la cybersécurité : Facteurs à considérer par les clients de services gérés en matière de cybersécurité (ITSM.50.030)\"\n    url: \"https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Ffacteurs-considerer-par-les-clients-de-services-geres-en-matiere-de-cybersecurite\"\n  - title: \"Centre canadien pour la cybersécurité : Lignes directrices sur le signalement des cyberincidents (ITSM.00.140)\"\n    url: \"https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Flignes-directrices-signalement-cyberincidents-principales-exigences-liees-lechange-itsm00140\"\n  - title: \"Centre canadien pour la cybersécurité : Sécurité des appareils des utilisateurs finaux pour les modèles PAP (ITSM.70.003)\"\n    url: \"https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fsecurite-des-appareils-des-utilisateurs-finaux-pour-les-modeles-de-deploiement-prenez\"\n  - title: \"NCSC (Royaume-Uni) : Antivirus and other security software\"\n    url: \"https:\u002F\u002Fwww.ncsc.gov.uk\u002Fcollection\u002Fdevice-security-guidance\u002Fpolicies-and-settings\u002Fantivirus-and-other-security-software\"\n  - title: \"NCSC (Royaume-Uni) : To SOC or not to SOC?\"\n    url: \"https:\u002F\u002Fwww.ncsc.gov.uk\u002Fblog-post\u002Fsoc-or-not\"\n  - title: \"CISA : #StopRansomware Guide\"\n    url: \"https:\u002F\u002Fwww.cisa.gov\u002Fstopransomware\u002Fransomware-guide\"\n  - title: \"CISA : Identifying and Mitigating Living Off the Land Techniques (février 2024)\"\n    url: \"https:\u002F\u002Fwww.cisa.gov\u002Fresources-tools\u002Fresources\u002Fidentifying-and-mitigating-living-land-techniques\"\n  - title: \"Microsoft : Microsoft Defender for Business\"\n    url: \"https:\u002F\u002Fwww.microsoft.com\u002Fen-ca\u002Fsecurity\u002Fbusiness\u002Fendpoint-security\u002Fmicrosoft-defender-business\"\n---\n\n« On a un antivirus, on est corrects. » C'est souvent la première réponse d'un dirigeant de PME quand on parle de protection des postes. Le problème, c'est que les attaques actuelles passent rarement par un fichier que l'antivirus reconnaît. L'intrus se connecte avec un mot de passe volé, utilise les outils d'administration déjà présents sur le réseau et prend son temps.\n\nAntivirus, EDR et MDR ne sont pas trois marques concurrentes : ce sont trois niveaux de protection qui s'empilent. Ce comparatif vous aide à choisir le bon niveau selon votre taille et vos ressources. Pour comparer les produits EDR eux-mêmes, consultez notre [comparatif des EDR pour PME](\u002Fcomparatifs\u002Fedr-pme-comparatif).\n\n::callout{type=\"info\" title=\"Notre méthode\"}\n- Nous comparons des approches, pas des produits. Chaque valeur du tableau s'appuie sur les publications du Centre canadien pour la cybersécurité, de la CISA et du NCSC britannique, consultées en octobre 2026.\n- Critères retenus : approche de détection, capacité d'intervention, surveillance 24\u002F7, compétences requises, traces pour l'enquête, modèle de coût et position des autorités.\n- Aucun prix n'est cité : les modèles de coût sont décrits de façon qualitative.\n- Ce comparatif n'est pas commandité.\n::\n\n## Antivirus : le plancher, pas le plafond\n\nUn antivirus reste indispensable. Les contrôles de base du Centre canadien pour la cybersécurité demandent à toutes les PME un logiciel antimaliciel qui se met à jour et analyse les postes automatiquement. Bonne nouvelle : l'antivirus intégré à Windows et à macOS, s'il est activé et à jour, peut remplir ce rôle. Le NCSC britannique juge d'ailleurs qu'il répond aux besoins de bien des organisations.\n\nSa limite tient à sa méthode. L'antivirus traditionnel compare les fichiers à des signatures de codes malveillants connus, une approche dont le NCSC constate qu'elle a perdu en efficacité avec l'évolution des menaces. La CISA, de son côté, observe que beaucoup d'organisations n'ont pas les capacités nécessaires pour détecter les attaquants qui se servent des outils légitimes déjà présents sur le système (la technique dite living off the land). Un antivirus ne voit pas grand-chose de ce scénario.\n\n## EDR : voir l'attaque, à condition de regarder\n\nL'EDR surveille en continu ce qui se passe sur les postes et les serveurs : processus lancés, connexions, modifications de fichiers. Le Centre canadien recommande d'envisager l'EDR, ou le XDR, pour détecter une activité anormale et y réagir, et il range les journaux EDR parmi les journaux de sécurité utiles en cas d'incident. Selon le produit, l'EDR peut aussi ramener un poste à son état d'avant l'infection. La CISA, dans son guide sur les rançongiciels, recommande l'EDR ou la liste d'applications autorisées sur tous les actifs.\n\nLe revers : le Centre canadien classe l'EDR parmi les contrôles avancés, qui exigent des ressources supplémentaires. Un EDR mal configuré, ou dont personne ne lit les alertes, rassure sans protéger. Relisez l'[anatomie d'une attaque par rançongiciel](\u002Fblogue\u002Francongiciel-pme-anatomie-attaque) : il suffit d'une alerte qui sonne à 23 h un vendredi et que quelqu'un lit le lundi matin.\n\n## MDR : des yeux ouverts jour et nuit\n\nLe MDR répond à cette question : qui regarde ? Une équipe externe surveille vos outils de détection 24 heures sur 24, valide les alertes et intervient ou vous avise, selon le contrat. Le Centre canadien cite cette surveillance continue parmi les avantages des fournisseurs de services de sécurité gérés, tout comme la réduction des coûts d'embauche de spécialistes.\n\nIl en nomme aussi les limites. Le coût peut être prohibitif pour certaines organisations. Vous confiez la surveillance à un tiers, mais le risque reste le vôtre, tout comme la responsabilité de l'intervention. Le NCSC britannique ajoute qu'une équipe externe connaît moins bien vos systèmes et peut réagir moins vite qu'une équipe interne. D'où l'importance du contrat : délais garantis, mode d'avis, gestes autorisés sans votre accord, lieu de conservation des journaux.\n\n## Comment choisir\n\nPartez d'une question simple : si une attaque commence samedi à 2 h, qui s'en aperçoit, et quand ?\n\n1. **Moins de 15 employés, un fournisseur TI à temps partiel** : un EDR, souvent déjà payé dans votre forfait Microsoft 365, dont les alertes sont transmises au fournisseur TI avec un délai d'intervention écrit.\n2. **De 25 à 100 employés, sans personne dédiée à la sécurité** : un MDR. Le temps nécessaire pour trier les alertes dépasse vite ce qu'un fournisseur TI généraliste peut offrir.\n3. **Plus de 100 employés avec une équipe TI** : un MDR qui renforce l'équipe le soir, la fin de semaine et pendant les vacances.\n4. **Partout** : l'antivirus intégré reste actif sur tous les appareils, y compris ceux que l'EDR ne couvre pas.\n\nAvant de signer avec un fournisseur MDR, posez au minimum ces questions : agissez-vous ou vous contentez-vous d'alerter ? En combien de minutes ? Qui joignez-vous chez nous, la nuit ? Où nos journaux sont-ils stockés ? Les réponses vous serviront aussi pour [réussir le questionnaire d'assurance cyber](\u002Fblogue\u002Fassurance-cyber-questionnaire-assureur).\n\nVous ne savez pas si votre EDR couvre réellement tous vos postes et serveurs, ni qui reçoit ses alertes ? Notre [audit de cybersécurité](\u002Fservices\u002Faudit-cybersecurite) le vérifie, poste par poste, et vous remet un plan priorisé.\n\n::cta{variant=\"devis\"}\n::\n",{"title":47,"description":237},[302,304,307,309,312,315,317,320,323,326],{"title":303,"url":272},"Centre canadien pour la cybersécurité : Choisir la solution de cybersécurité qui convient le mieux à votre organisation (ITSM.10.023)",{"title":305,"url":306},"Centre canadien pour la cybersécurité : Contrôles de cybersécurité de base pour les petites et moyennes organisations","https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fcontroles-de-cybersecurite-de-base-pour-les-petites-et-moyennes-organisations",{"title":308,"url":286},"Centre canadien pour la cybersécurité : Facteurs à considérer par les clients de services gérés en matière de cybersécurité (ITSM.50.030)",{"title":310,"url":311},"Centre canadien pour la cybersécurité : Lignes directrices sur le signalement des cyberincidents (ITSM.00.140)","https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Flignes-directrices-signalement-cyberincidents-principales-exigences-liees-lechange-itsm00140",{"title":313,"url":314},"Centre canadien pour la cybersécurité : Sécurité des appareils des utilisateurs finaux pour les modèles PAP (ITSM.70.003)","https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fsecurite-des-appareils-des-utilisateurs-finaux-pour-les-modeles-de-deploiement-prenez",{"title":316,"url":258},"NCSC (Royaume-Uni) : Antivirus and other security software",{"title":318,"url":319},"NCSC (Royaume-Uni) : To SOC or not to SOC?","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fblog-post\u002Fsoc-or-not",{"title":321,"url":322},"CISA : #StopRansomware Guide","https:\u002F\u002Fwww.cisa.gov\u002Fstopransomware\u002Fransomware-guide",{"title":324,"url":325},"CISA : Identifying and Mitigating Living Off the Land Techniques (février 2024)","https:\u002F\u002Fwww.cisa.gov\u002Fresources-tools\u002Fresources\u002Fidentifying-and-mitigating-living-land-techniques",{"title":327,"url":328},"Microsoft : Microsoft Defender for Business","https:\u002F\u002Fwww.microsoft.com\u002Fen-ca\u002Fsecurity\u002Fbusiness\u002Fendpoint-security\u002Fmicrosoft-defender-business","comparatifs\u002Fantivirus-edr-mdr-protection-postes","antivirus-edr-mdr",null,[333,336,339],{"profile":334,"pick":271,"why":335},"Bureau de 10 employés sur Microsoft 365, avec un fournisseur TI à temps partiel","L'EDR est déjà inclus si vous êtes sur Microsoft 365 Business Premium. Exigez par écrit que votre fournisseur TI reçoive les alertes et précise son délai d'intervention, fin de semaine comprise.",{"profile":337,"pick":285,"why":338},"Cabinet de 50 employés à Laval, sans personne dédiée à la sécurité","À cette taille, personne n'a le temps de trier des alertes, encore moins la nuit. Le MDR apporte la surveillance 24\u002F7 ; gardez à l'interne une personne qui connaît vos systèmes et peut autoriser une intervention.",{"profile":340,"pick":285,"why":341},"Manufacturier de 150 employés de la Beauce, avec une petite équipe TI interne","L'équipe interne garde la main sur les postes et les correctifs ; le MDR couvre les soirs, les fins de semaine et l'analyse des alertes. Le Centre canadien présente justement ce renfort comme un avantage des services gérés.","octobre 2026","b5R8ygAxKi5OvE99vlMvrtXyFCwmfFS5jteSxK9-AMI",{"path":345},"\u002Fen\u002Fcomparisons\u002Fantivirus-vs-edr-vs-mdr",[347,350,354],{"path":61,"title":348,"description":349},"EDR pour PME : Defender, CrowdStrike, SentinelOne et Sophos","Defender for Business, CrowdStrike Falcon, SentinelOne ou Sophos : forfaits qui incluent vraiment l'EDR, prix publics, données au Canada et surveillance 24\u002F7.",{"path":351,"title":352,"description":353},"\u002Fcomparatifs\u002Fformation-cybersecurite-employes-options","Formation en cybersécurité : en ligne, atelier ou simulations ?","Plateforme en ligne, atelier en personne, simulations d'hameçonnage ou programme annuel : engagement, mesure, coûts, français et preuves pour la Loi 25.",{"path":355,"title":356,"description":357},"\u002Fcomparatifs\u002Fgestionnaires-mots-de-passe-entreprise","1Password, Bitwarden, Keeper, Dashlane : comparatif pour PME","1Password, Bitwarden, Keeper ou Dashlane ? Hébergement au Canada, SSO, SCIM, prix et français : comparatif neutre de gestionnaires de mots de passe pour PME.",1792970121320]